DCS Migrate ist vollständig in das Informationssicherheits- und Datenschutzmanagement von Natuvion eingebunden. 

DCS Migrate ist in den Geltungsbereich der ISO-27001-Zertifizierung und des TISAX-Assessments von Natuvion einbezogen.

DCS Migrate ist eine SAP-basierte Lösung, die in einem eigenen Namensraum direkt im SAP-System des Kunden installiert und über die SAP-Oberfläche bedient wird. Natuvion betreibt dafür keine eigene Infrastruktur.

Der Kunde verantwortet Betrieb, Infrastruktur, Datensicherung und Monitoring seines SAP-Systems sowie die verarbeiteten Daten und die Berechtigungen seiner Anwender. Natuvion stellt Software, Updates und Dokumentation bereit und unterstützt im Rahmen vereinbarter Projekt- oder Supportleistungen.

Der Kunde installiert DCS Migrate über das SAP-Transportwesen, vergibt die bereitgestellten Rollen nach dem Prinzip minimaler Rechte und betreibt das SAP-System nach den Sicherheitsvorgaben seiner Organisation. Transformationen sollten vor dem Einsatz in produktiven Systemen in Test- oder Kopiesystemen erprobt werden.

Verarbeitung und Speicherung erfolgen vollständig in der SAP-Systemlandschaft des Kunden. Übertragungen zwischen Systemen finden nur statt, wenn der Kunde sie in der Transformation konfiguriert.

Protokolle zu Verarbeitungsläufen werden im SAP-System des Kunden gespeichert.

DCS Migrate bietet optionale KI-Funktionen zur Unterstützung der Migration, deren Nutzung individuell mit dem Kunden abgestimmt wird.

Da DCS Migrate im SAP-System des Kunden läuft, verbleiben alle Daten auch nach Vertragsende in der Umgebung und Verantwortung des Kunden. Nach Projektende kann der Kunde DCS Migrate aus seinem System entfernen.

Natuvion liefert vordefinierte SAP-Rollen für unterschiedliche Aufgaben aus. Zuweisung und regelmäßige Überprüfung der Rollen verantwortet der Kunde.

Natuvion greift nur mit vom Kunden bereitgestellten und freigegebenen Benutzern und im vereinbarten Projekt- oder Supportrahmen auf Kundensysteme zu. Umfang und Dauer der Zugriffe bestimmt der Kunde.

Der Schutz bei Speicherung und Übertragung richtet sich nach der Konfiguration des SAP-Systems und der Infrastruktur des Kunden.

DCS Migrate protokolliert Verarbeitungsläufe einschließlich der betroffenen Tabellen, sodass Transformationen nachvollziehbar sind. Die Protokolle verbleiben im SAP-System des Kunden.

DCS Migrate wird nach einem Secure Development Lifecycle entwickelt, der definierte Sicherheitsrichtlinien, Code-Reviews und regelmäßige Sicherheitsprüfungen umfasst. Die Auslieferung in einem eigenen SAP-Namensraum verhindert Konflikte mit kundeneigenen Entwicklungen.

Natuvion identifiziert und behebt Schwachstellen und stellt Korrekturen und neue Releases als SAP-Transporte bereit. Einspielen und Test in der Systemlandschaft verantwortet der Kunde.

Releases werden versioniert und mit Dokumentation ausgeliefert. Nach Projektende kann der Kunde DCS Migrate aus seinem System entfernen, die transformierten Daten verbleiben in seiner Verantwortung.

Vorfälle im SAP-System des Kunden behandelt der Kunde, Natuvion unterstützt im Rahmen des vereinbarten Supports. Produktbezogene Sicherheitsprobleme werden nach dem Incident-Management-Prozess von Natuvion behandelt.

Über produktbezogene Sicherheitsprobleme und verfügbare Korrekturen informiert Natuvion über die vereinbarten Kanäle.

Die Verfügbarkeit richtet sich nach dem SAP-System des Kunden und liegt in dessen Verantwortung. Entwicklung und Support von Natuvion sind in das Notfall- und Business-Continuity-Management von Natuvion eingebunden.

Datensicherung und Wiederherstellung des SAP-Systems verantwortet der Kunde.

Da DCS Migrate im SAP-System des Kunden läuft, setzt Natuvion keine externen Hosting-Dienstleister ein. Soweit Natuvion im Rahmen von Projekt- oder Supportleistungen Unterauftragnehmer einsetzt, sind diese vertraglich verpflichtet und im AVV benannt.